Sécurité des services Web

Le rôle des services Web est devenu incontournable pour toutes les entreprises dans le cadre de leurs transactions commerciales quotidiennes. Ces transactions sont exposées à divers types de menaces telles que les attaques par déni de service distribué (DDOS), les attaques de type « man in the middle » et les attaques par altération de messages dans l'environnement réseau actuel. C'est pourquoi cet ouvrage explique comment prévenir efficacement tous ces types d'attaques à l'aide d'un système d'enregistrement et de routage des services, ainsi que d'un service Web inter-proxy au niveau des messages, du transport et des applications. Il traite également en exclusivité de l'approche de permutation qui intègre les fonctionnalités du protocole HTTPS (Hyper Text Transfer Protocol Security) et du protocole HTTPI (Hyper Text Transfer Protocol Integrity). De plus, l'authentification, l'autorisation et la confidentialité sont assurées pour prévenir diverses attaques au niveau de la communication. Enfin, cet ouvrage explique comment améliorer la qualité de service (QoS) en évaluant divers paramètres tels que le débit, le temps de réponse, l'évolutivité, la fiabilité et la sécurité des services Web dynamiques.